812
订阅者
无数据24 小时
+47 天
+1630 天
正在加载数据
吸引订阅者
十月 '2610月 '26
十月 '26
+18
在1个频道中
九月 '26
+19
在1个频道中
Get PRO
八月 '26
+44
在3个频道中
Get PRO
七月 '26
+58
在2个频道中
Get PRO
六月 '26
+19
在2个频道中
Get PRO
五月 '26
+32
在2个频道中
Get PRO
四月 '26
+112
在3个频道中
Get PRO
三月 '26
+14
在0个频道中
Get PRO
二月 '26
+24
在2个频道中
Get PRO
一月 '26
+17
在0个频道中
Get PRO
十二月 '25
+29
在2个频道中
Get PRO
十一月 '25
+21
在0个频道中
Get PRO
十月 '25
+27
在1个频道中
Get PRO
九月 '25
+18
在2个频道中
Get PRO
八月 '25
+52
在2个频道中
Get PRO
七月 '25
+14
在0个频道中
Get PRO
六月 '25
+21
在0个频道中
Get PRO
五月 '25
+64
在2个频道中
Get PRO
四月 '25
+37
在2个频道中
Get PRO
三月 '25
+144
在1个频道中
Get PRO
二月 '250
在1个频道中
Get PRO
一月 '250
在2个频道中
Get PRO
十二月 '24
+182
在1个频道中
| 日期 | 订阅者增长 | 提及 | 频道 | |
| 15 十月 | +2 | |||
| 14 十月 | 0 | |||
| 13 十月 | 0 | |||
| 12 十月 | 0 | |||
| 11 十月 | 0 | |||
| 10 十月 | +1 | |||
| 09 十月 | +1 | |||
| 08 十月 | +4 | |||
| 07 十月 | +2 | |||
| 06 十月 | +1 | |||
| 05 十月 | +2 | |||
| 04 十月 | 0 | |||
| 03 十月 | +1 | |||
| 02 十月 | +3 | |||
| 01 十月 | +1 |
频道帖子
🛡 GPT-5.6 Sol מצא חור ב-Chrome בתוך 6 ימים
צוות אבטחת הסייבר גילה פגיעות ב-Chrome ב-Windows — בסכנה היו כ-1 מיליארד משתמשים. בעבודה סייע GPT-5.6 Sol, שאותו OpenAI מקדם כעת בתור הבינה המלאכותית המתקדמת ביותר לאבטחת סייבר.
המספרים: 6 ימים למציאת הפגיעות וליצירת אקספלויט, 40 אלף דולר על טוקנים, ו-250 אלף דולר פרס מ-Google.
הבינה המלאכותית כבר לא רק כותבת קוד — היא מנהלת מחקרי אבטחה שלמים. כלכלית זה מסתדר: הוצאה של 40 אלף דולר לעומת תשלום של 250 אלף דולר. נראה שבחקירות כאלה ייכנסו לשגרה, ומומחי אבטחת המידע יקבלו שותף חזק.
#CyberSecurity #אבטחת_סייבר
RedX Cyber Security
| 2 |  פריצה סופר מסובכת: הסיסמה "123456" אפשרה להאקר לגנוב נתונים של 8.8 מיליון אנשים 🤯
בדנמרק תוקף קיבל גישה לרישום האוכלוסין הממשלתי דרך חשבון של חברת IT קטנה.
מה שמדהים הוא ששלושה חשבונות ארגוניים בבת אחת, כולל חשבון מנהל, היו מוגנים באותה סיסמה — "123456".
תארו לעצמכם את הפנים של ההאקר ברגע הזה.
והחברה אפילו הדגישה כמה היא מוקירה את אבטחת המידע של לקוחותיה.
בסופו של דבר, בתוך עשרה ימים התוקף שלח 14 מיליון שאילתות למסד הנתונים, והפריצה התגלתה רק בשל פעילות חריגה וחשודה במיוחד של החברה.
רמת המיגון הסייברי הממוצעת לשנת 2026 😬
#DataBreach #דליפתנתונים
RedX Cyber Security | 124 |
| 3 |  +1ב־OpenAI חשפו את המרגל של השנה: מהנדס התקין מכשיר האזנה מאחורי הטלוויזיה בחדר הישיבות ושאל כיצד להסוות אותו… אצל צ׳אט־בוט 🧠
הסיפור מתאים לתסריט לסרט חדש על OpenAI:
🟢 מהנדס בן 35 מסעודיה התקין מכשיר האזנה באולם הישיבות שבו ההנהלה הבכירה דנה בפיתוחים סודיים ובתוכניות החברה
🟢 לשם הסוואה השתמש הגאון בנייר טואלט, וחיבר את המכשיר ליציאת USB של הטלוויזיה
🟢 המרגל התייעץ עם ChatGPT – דרך חשבון אשתו – לגבי יצירה, הסוואה וגישה מרחוק למכשיר ההאזנה. הוא היה בטוח בעצמו עד כדי כך
🟢 המכשיר התגלה במהלך בדיקה שגרתית לאיתור האזנות. OpenAI השתמשה ב־ChatGPT כדי לנתח את המכשיר, לזהות את העובד ולהעביר את התיק ל־FBI
🟢 בנוסף, נמצאה בתיקו של החשוד יחידת הקלטה נוספת. כעת הוא עלול להישלח לכלא
עדיין לא ברור מי היה היעד של הריגול. עובדה מעניינת: בעבר הוא עבד ב־Meta 🤔
#OpenAIspy #מרגל_בOpenAI
RedX Cyber Security | 125 |
| 4 |  ☝🏻 האקרים “הפשירו” 150 סופרמרקטים בצרפת
לילה שעבר האקרים תקפו מאות סופרמרקטים בצרפת. הפגיעה הייתה לא בקופות ולא בבסיסי הנתונים של הלקוחות, אלא במערכות הקירור.
☝🏻 רק ברשת Intermarché נפגעו כ-150 חנויות. כך אישרו ב-Groupement Mousquetaires, הבעלים של הרשת.
המתקיפים השתלטו על ציוד הקירור והעבירו אותו למצב הפשרה. 🤔
☝🏻 כתוצאה מכך מקררים ומקפיאים התחממו במשך כשש שעות עד 50 °C. 🤯
בשר, מוצרים קפואים וירקות נאלצו להישלח להטמנה. 📉
בלי שימוש בתוכנת כופר, בלי דרישת כופר ובלי דליפת מידע: מישהו פשוט סובב את הכפתור של הטמפרטורה דרך הרשת. 🤷🏼♀️
#Cyberattack #התקפתסייבר
RedX Cyber Security | 125 |
| 5 | ברשת נרשמת ירידה משמעותית במספר הבוטים הפרו-רוסיים לאחר התקיפות האוקראיניות על מרכזי הנתונים של Yandex.
דבר זה מאומת על ידי נתוני ניטור תעבורת האינטרנט: לפי הנתונים הנוכחיים, תעבורת הבקשות האוטומטיות מ-Yandex צנחה כמעט לאפס.
עם זאת, זה לא ישפיע על מפיצי התעמולה האנושיים הממומנים על ידי הרוסים ועל ההכנות למתקפות היברידיות.
לפי התרשמותם הסובייקטיבית של משתמשי X, נרשמת ירידה משמעותית במספר התגובות האנטי-אוקראיניות.
כמו כן, ירד מספר הלייקים והשיתופים של הודעות אנטי-אוקראיניות, וכמה מחשבונות שהפיצו אותן לא הפגינו פעילות מאז התקיפה במרכז הנתונים בולדימיר.
זה מגיע עד להצהרות האחרונות של טראמפ בהאשמות נגד ממשלת אוקראינה, שבהן השיתופים הצטמצמו ב-37% בהשוואה לפוסטים דומים קודמים.
גם הפעילות המקוונת לתמיכה בכמה מפלגות ותנועות פוליטיות — מתומכי ההיפרדות בטקסס ועד למפלגת AfD הגרמנית — צנחה בחדות.
נרשמת גם ירידה במספר המשתמשים שלכאורה פולנים המביעים שנאה כלפי אוקראינים, וכן בחשבונות שלכאורה אוקראינים המביעים שנאה כלפי פולנים.
גם הנשיא זלנסקי הצהיר על ירידה בפעילות הבוטים הרוסיים ברשת.
@yigal_levin
#ProRussianBotsDrop #ירידתבוטיםפרורוסיים
RedX Cyber Security | 1 |
| 6 |  没有文字... | 129 |
| 7 | מתוך ששת מחשבי-העל הגדולים ביותר ברוסיה, רק שני מחשבי-העל של Sberbank נמצאים במקום שמוגן יחסית מפני מתקפות רחפנים.
התשתית המתקדמת ביותר בתחום ה-IT והבינה המלאכותית ברוסיה התגלתה כבלתי מוגנת לחלוטין מפני מתקפות רחפני צבא אוקראינה. שלושה מרכזי נתונים וכל שלושת מחשבי-העל של Yandex הושבתו לאחר תקיפות רחפנים אוקראיניים בין ה-8 ל-11 באוקטובר. מומחים ששוחחו עם T-invariant סבורים שההתקפות כבר גרמו לנזק עצום לתשתית ה-IT ברוסיה.
“שחזור פעילות של מחשבי-על ברמה כזו פשוט לא ייתאפשר. הבעיה אפילו לא בכסף—הבעיה המרכזית היא מחסור בשבבים ורכיבים אחרים, עליהם יש תורים ענקיים ברחבי העולם. העלויות של ייבוא אפור ושחור גם הן גבוהות מאוד,” אומר מומחה מחשבי-העל בשיחה עם T-invariant.
מחשב-העל של MTS בשם GROM נמצא בליטקרינו שבמחוז מוסקבה. בנוסף, במוסקבה-אזור נמצאים שני מרכזי הנתונים הנותרים של Yandex – במיטישי ובאיבנטייבקה – ערים פרבריות שסובלות באופן קבוע ממתקפות רחפני צה"ל (ВСУ).
שני מחשבי-העל של Sberbank – Christofari ו-Christofari Neo – ממוקמים בסקולקובו, שם יש הגנה אווירית טובה יותר.
המתקפה הראשונה כוונה אל מרכז הנתונים “Yandex DC Sasta” שבעיירת סאסובו במחוז ריאזן, שהוקם ב-2014. בסאסובו פועלים מחשבי-העל “Chervonenkis” ו-“Lyapunov”. “Chervonenkis” הוא המחשב-העל החזק ביותר של Yandex והמחשב-העל הרוסי החזק ביותר שנבנה ב-15 השנים האחרונות. בעת השקת המערכת ב-2021 דורגה במקום ה-19 בעולם ברשימת TOP500, ועכשיו ירדה למאה השנייה עקב קושי בעדכון התשתית בגלל הסנקציות. כל מחשבי-העל של Yandex משמשים בראש ובראשונה לאימון רשתות נוירונים, ובנויים במיוחד למשימות של למידת מכונה.
המתקפה השנייה כוונה אל מרכז הנתונים של Yandex בקלוגה, בפארק התעשייתי “Grabtsevo” שהוקם ב-2022. Yandex ציין שמדובר במרכז הנתונים הגדול ביותר שלו ואחד הגדולים בכלל ברוסיה. המתקפה השלישית פגעה במרכז הנתונים בולדימיר, שם נבנה מחשב-העל השלישי של החברה – “Galushkin”.
“Yandex בנה את המרכזים ומחשבי-העל בזמני שלום, למען חיים נורמליים. לא עלה על הדעת שיפלסו רחפנים לתוך הגג. במחוזות ריאזן וולדימיר לא ציפו לרעידות אדמה או אסונות טבע אחרים, ולכן לא השקיעו בהגנה פיזית על המבנים,” מסביר אחד מהמומחים בענף מחשבי-העל של T-invariant.
#DroneAttacks #מתקפות_רחפנים
RedX Cyber Security | 121 |
| 8 |  על פי הודעת «Yandex» דווח על התקפות רחפנים חדשות
«Yandex» דיווחה כי בתוצאה מהתקפת רחפנים נפגעה תשתית מרכז הנתונים בוולודימיר, והפעילות שם נעצרת לחלוטין.💀
«Yandex Taxy», «Yandex Pay» ושירותים נוספים באקוסיסטמה חווים תקלות. ברשימת השירותים המושפעים כ-85 שירותי ענן, מ-Compute Cloud ו-Kubernetes ועד YandexGPT API.🤖
אין נפגעים, והמומחים נמצאים בשטח ומטפלים במצב. לפני יומיים «Yandex» כבר הזהיר מפני תקלות ברמקולים החכמים עם אליסה.
החברה מכנה את התצורה הנותרת "לא יציבה" וממליצה ללקוחות להפעיל את תכניות השחזור מאסון.🤷🏼♀️
בנוסף, הוסיפה «Yandex» התקפות הרחפנים לסעיף "כוח עליון" בהסכם המשתמש – אם השירות ייפול, איש אינו נושא באחריות.📉
#droneattack #תקיפהרחפנים
RedX Cyber Security | 139 |
| 9 |  על פי הודעת «Yandex» דווח על התקפות רחפנים חדשות
«Yandex» דיווחה כי בתוצאה מהתקפת רחפנים נפגעה תשתית מרכז הנתונים בוולודימיר, והפעילות שם נעצרת לחלוטין.💀
«Yandex Taxy», «Yandex Pay» ושירותים נוספים באקוסיסטמה חווים תקלות. ברשימת השירותים המושפעים כ-85 שירותי ענן, מ-Compute Cloud ו-Kubernetes ועד YandexGPT API.🤖
אין נפגעים, והמומחים נמצאים בשטח ומטפלים במצב. לפני יומיים «Yandex» כבר הזהיר מפני תקלות ברמקולים החכמים עם אליסה.
החברה מכנה את התצורה הנותרת "לא יציבה" וממליצה ללקוחות להפעיל את תכניות השחזור מאסון.🤷🏼♀️
בנוסף, הוסיפה «Yandex» התקפות הרחפנים לסעיף "כוח עליון" בהסכם המשתמש – אם השירות ייפול, איש אינו נושא באחריות.📉
#droneattack #תקיפהרחפנים
RedX Cyber Security | 1 |
| 10 |  יש עדכון מעניין לגבי באג במערכת של XRP: באג זה אפשר להדפיס קריפטו מהאוויר — הפרצה יכלה ליצור מטבעות הרבה יותר מאלה שקיימים ברשת.
התקלה התחבאה במנוע התשלום של ה-XRP Ledger ונראה שהיא הייתה קיימת מאז 2015 — בשילוב מסוים של עסקאות המערכת יכלה לחשב לא נכון את הסכום ולאפשר יצירה של XRP חדשים מעבר למגבלה שהוגדרה.
תיאורטית, לתוקף הייתה ממש עסקה אחת שהוכנה במיוחד כדי לשחרר כמות עצומה של מטבעות מזויפים.
הפרצה תוקנה בעדכון האחרון, והמפתחים טוענים שלא נמצאו סימנים לניצול המוני במציאות.
#XRPBug #באגXRP
RedX Cyber Security | 151 |
| 11 | 🇮🇱🥷💰 ישראלי הבטיח לפענח מתקפות כופרה באמצעות טכנולוגיה סודית – ובפועל שילם להאקרים וגבה מהלקוחות עד פי 18!
🔒 פרשת ענק בעולם הסייבר: מייסד חברת MonsterCloud, הישראלי-אמריקאי זוהר פנחסי, מואשם בהונאת מאות קורבנות של מתקפות כופרה בהיקף של עשרות מיליוני שקלים.
ב-7 באוקטובר 2026 התייצב בבית משפט פדרלי בברוקלין זוהר פנחסי, בן 50, מייסד חברת אבטחת המידע MonsterCloud מפלורידה, המחזיק באזרחות ישראלית ואמריקאית.
לפי משרד המשפטים האמריקאי, פנחסי מואשם בהפעלת מנגנון הונאה מתוחכם: החברה הבטיחה לקורבנות מתקפות כופרה שחזור מידע באמצעות טכנולוגיות פענוח ייחודיות, אך על פי כתב האישום, בפועל היא שילמה בסתר לעברייני הסייבר תמורת מפתחות הפענוח.
🎩 כך פעלה השיטה, לפי התביעה:
❌ החברה פרסמה הבטחות לשחזור קבצים ללא תשלום כופר להאקרים.
❌ לקוחות התבקשו לשלוח קבצים מוצפנים כדי לבחון את יכולות הפענוח של החברה.
❌ העובדים העבירו את הדוגמאות לתוקפים, שקיבלו אותן לצורך הדגמת יכולת הפענוח.
❌ לאחר שהלקוחות השתכנעו ושילמו, החברה רכשה לכאורה את מפתחות הפענוח מההאקרים באמצעות מטבעות קריפטוגרפיים.
❌ הלקוחות קיבלו את המידע בחזרה, אך חויבו בסכומים גבוהים משמעותית מהכופר ששולם.
💸 והמספרים? בלתי נתפסים.
באחד המקרים המתוארים בכתב האישום:
💰 כופר ששולם להאקרים: כ-8,200$
💰 הסכום שנגבה מהלקוח: כ-150,000$
📈 פער של יותר מ-1,700% בין התשלום לתוקפים לבין החיוב ללקוח!
במקרה נוסף שילמה החברה לכאורה כ-236 אלף $ לעברייני סייבר, אך גבתה מהארגון שנפגע כ-380 אלף $.
לפי התביעה, במהלך פעילות המנגנון בין יוני 2018 ליוני 2023:
💵 החברה גבתה מלקוחות בארה"ב ובקנדה יותר מ-19 מיליון $.
💵 מתוכם הועברו לעברייני סייבר יותר מ-8 מיליון $.
🕵️ אבל הסיפור נחשף הרבה לפני כתב האישום.
כבר בדצמבר 2016 ביצע חוקר האבטחה פביאן ווסר ניסוי בשם Operation Bleeding Cloud.
הוא וחוקר נוסף יצרו תוכנת כופרה ניסיונית, הצפינו באמצעותה מחשב שבשליטתם ופנו לחברות לשחזור מידע כשהם מתחזים לקורבנות.
לפי עדותו, זמן קצר לאחר מכן התקבלו בכתובות הדוא"ל שהוגדרו עבור התוקפים המדומים פניות אנונימיות שהציעו לשלם את הכופר.
הפניות נקשרו בין היתר ל-MonsterCloud.
במאי 2019 פרסם אתר התחקירים ProPublica תחקיר נרחב על חברות שהציגו טכנולוגיות פענוח מתקדמות, אך בפועל נהגו לשלם לתוקפים.
🎩 והנה מגיע החלק המפתיע באמת: סגן מנהל ה-FBI לשעבר בפרסומת.
ג'ון פיסטול, שכיהן כסגן מנהל ה-FBI בתקופת רוברט מולר, הופיע בסרטון שיווקי של MonsterCloud ושיבח את הטכנולוגיה הייחודית ואת מומחיות החברה.
פיסטול גם הוצג כחבר היחיד במועצה המייעצת לאבטחת סייבר של החברה.
לפי תחקיר ProPublica, החברה ויתרה על תשלום של כ-75 אלף $ שהיה אמור להיגבות ממנו, בתמורה להמלצה השיווקית.
כך הצליחה החברה להציג תדמית של גוף מקצועי ואמין, גם כאשר עלו שאלות קשות בנוגע לשיטות העבודה שלה.
⚖️ ומה מצבו המשפטי של פנחסי?
פנחסי הסגיר את עצמו לרשויות ב-7 באוקטובר, כפר באישומים ושוחרר בערבות של כ-2 מיליון $.
הוא מואשם בשני סעיפים של הונאה באמצעי תקשורת ובסעיף נוסף של קשירת קשר לביצוע הונאה.
אם יורשע, הוא צפוי לעונש מרבי של 20 שנות מאסר בכל סעיף.
חשוב להדגיש: מדובר בשלב זה בטענות התביעה, ופנחסי נהנה מחזקת החפות.
🛡 הלקח החשוב לארגונים
תשלום לחברת שחזור מידע אינו מבטיח שהכסף לא יגיע בסופו של דבר לעברייני הסייבר.
לפני התקשרות עם ספק לטיפול באירוע כופרה, חשוב לבדוק את שיטות העבודה שלו, לדרוש שקיפות בנוגע לתשלומים לתוקפים ולבחון אפשרויות שחזור חוקיות שאינן מחייבות תשלום כופר.
גם ה-FBI וסוכנות CISA מזהירים שתשלום כופר אינו מבטיח שחזור מידע או מניעת דליפתו.
👀 השורה התחתונה: לפי כתב האישום, מה שנמכר ללקוחות כטכנולוגיית פענוח סודית היה לעיתים פשוט מפתח שנרכש מההאקרים במחיר נמוך בהרבה.
מסתבר שלפעמים ה״חדשנות״ הרווחית ביותר בעולם הסייבר אינה טכנולוגיה חדשה, אלא היכולת למכור פתרון קיים במחיר גבוה פי 18.
📚 מקורות: משרד המשפטים האמריקאי | BleepingComputer | ProPublica
#Ransomware #אבטחת_מידע
RedX Cyber Security | 1 |
| 12 |  没有文字... | 161 |
| 13 |  לפי Reuters, בנורווגיה מציעים לאסור שימוש במשקפי AI בחללים ציבוריים — המדינה עשויה להיות הראשונה עם הגבלות כאלה.
ההגבלה עשויה לכלול משקפיים עם מצלמות ומיקרופונים בפארקים, בבתי ספר, במוזיאונים, בקניונים, בחופים ובאירועים המוניים. בנוסף, ברשימה גם מקומות פרטיים יותר: מרפאות, בריכות ומלתחות.
לא מתכננים איסור מוחלט — שימוש פרטי יישאר מותר. לעת עתה זו רק הצעה שעדיין צריכה אישור הפרלמנט.
אנשים נהיים חכמים, אדוני 🤯
#AIglasses #משקפיAI
RedX Cyber Security | 195 |
| 14 |  +1במכשיר ה-Galaxy S26 נפרץ שלוש פעמים ביום אחד — בתחרות ההאקרים Pwn2Own Ireland.
בסך הכל ביום הראשון החוקרים ביצעו 21 התקפות, גילו 32 חולשות יום־אפס והרוויחו כמעט 400 אלף דולר.
בחקר ה-Galaxy S26 ההאקרים לא עצרו שם — Codex של OpenAI נפרץ דרך באג שאיפשר להחליף פקודות, עבור Philips Hue גיבשו שרשרת של שבע באגים, ועבור מאגר הנתונים האוטונומי AI של Oracle — חמש.
בנוסף נפגעו Sonos, LiteLLM, המדפסות של Canon ו-Lexmark. היחיד שהחזיק מעמד — Pixel 10: הצוות ניסה לתקוף אותו, אבל לא הספיק להפעיל את האקספלויט בזמן שניתן.
מצפים לפאצ’ים ושוקלים להחליף חומרה 😐
#Pwn2OwnIreland #תחרותהאקרים
RedX Cyber Security | 190 |
| 15 |  ניתן להתקין AdBlock על נתב — המפתח ZedAxis הרכיב חוסם פרסומות קוד-פתוח על לוח ESP32-C3 זעיר שעולה כ-2 דולר.
המכשיר מקבל חשמל מיציאת USB של הנתב ומתחבר לרשת באמצעות Wi-Fi. לאחר טעינת הקושחה (פלאש) והגדרתו, יש להגדירו כשרת DNS — והוא יתחיל לחסום בקשות לדומיינים של פרסומות.
בתוך לוח אחד יש רק 400 ק"ב RAM ו-4 מגהבייט זיכרון פלאש. כדי לאחסן את רשימת החסימות, המחבר משתמש בחותמי אצבע דיגיטליים קצרים של הכתובות: 140 אלף דומיינים תופסים כ־0.7 מגהבייט בלבד.
קוד המקור, מדריך ההתקנה ודגם המארז זמינים כאן:
https://github.com/M-Abozaid/esp32-c3-adblock
#AdBlockRouter #חוסם_פרסומות_בנתב
RedX Cyber Security | 778 |
| 16 |  מצאנו את הכלי האולטימטיבי להנדסה הפוכה של אפליקציות — REA. עם סוכני בינה מלאכותית הוא יפרק ויאפיין כל תוכנה וישחזר תכונות ייחודיות בפרויקט שלך.
מה הכלי עושה?
- מחבר את סוכן הקידוד שלך לדקומפיילרים;
- פועל דרך MCP עם CLI;
- לומד את האפליקציה ומבין בדיוק איך הפונקציונליות שלה בנויה;
- משחזר תכונות בפרויקט שלך ואפילו ייצר גרסה אנלוגית של האפליקציה;
- מבצע הכל באופן מקומי, ללא שליחה של הקוד שלך לשום מקום;
- תומך ב-Claude Code, Codex, Cursor, Gemini CLI ו-Windsurf.
מרימים את ההנדסה ההפוכה לרמה אחרת — נסו כאן: https://github.com/morluto/rea
#ReverseEngineering #הנדסה_הפוכה
RedX Cyber Security | 823 |
| 17 |  +2‼️ הפין שלך עלול להיחסם לנצח — בחגורת צניעות חכמה נמצא פגם אבטחה שחוסם את המכשיר.
המכשיר נשלט דרך אפליקציה ב-Bluetooth — דרכה האקרים יכולים לחסום לך את הגישה לאיבר שלך.
חבר'ה, שימו לב.
#SecurityVulnerability #פרצת_אבטחה
RedX Cyber Security | 274 |
| 18 |  ⚡️ ב-GitHub שחררו כלי OSINT חינמי בשם Flowsint.
זה עובד פשוט מאוד: אתם מזינים כינוי, אימייל, מספר טלפון או ארנק קריפטו – הכלי מוצא חשבונות קשורים, אתרים, דליפות ואוסף את הכל לסכימה אינטראקטיבית וברורה.
הנתונים נשמרים מקומית על המחשב – אפשר לבדוק על עצמכם או על כל אחד אחר.
אפשר לבדוק כאן: https://github.com/reconurge/flowsint
#OSINT #מודיעיןמקורותפתוחים
RedX Cyber Security | 219 |
| 19 |  לידיעה: Google עצרה את תוכנית התגמול על איתור באגים (bug bounty) בקוד פתוח – הוצפו דיווחים שנוצרו על ידי בינה מלאכותית
Google עצרה את תוכנית OSS VRP: קבלת ההגשות נעצרה החל מה-1 באוקטובר, וההזנקה מחדש מתוכננת רק לרבעון הראשון של 2027. הסיבה: זרם דיווחים שנוצרו על ידי רשתות נוירונים.
רוב ההגשות הללו לא עמדו בדרישות: טעויות, כפילויות והזיות ברורות של בינה מלאכותית – תיאורי חולשות שלא קיימות כלל. בדיקת כל “תגלית” גזלה זמן יקר מהמהנדסים, שהיה יכול להיות מושקע בזיהוי פרצות אמיתיות.
הדיווחים שנשלחו עד ה-1 באוקטובר עדיין בעיבוד בשגרה.
תוכנית התגמול על איתור באגים בקוד פתוח היא אחד המנגנונים הבודדים שבהם חוקרים עצמאיים מגנים על הספריות שעליהן מתבססת מחצית האינטרנט. כאשר בינה מלאכותית מוצפת בערוץ זה ברעש, כל האקוסיסטמה נפגעת. נראה שזו הפעם הראשונה שהתלהבות מבינה מלאכותית שוברת ישירות את תהליך העבודה בתחום האבטחה.
#bugbounty #תגמול_איתור_באגים
RedX Cyber Security | 215 |
| 20 |  לפי דיווח, Anthropic סיפקה למשטרה את יומן הצ'אט של המשתמשת Claude: צעירה השתמשה בבוט כביומן אישי ונלכדה כשהיא תכננה לעבור על החוק.
קרלי הלר, במספר רשומות עם הבוט, הודתה שרכשה נשק וכיוונה לתקוף את משרד השריף. Claude סיווג את השיחות כאיום ושלח אותן לבדיקה ב-Anthropic.
עכשיו היא עלולה להתמודד עם אישום על איומים באלימות – בפלורידה זה נחשב לעבירה חמורה.
היומן האישי עלול לבגוד.
#AI #בינה_מלאכותית
RedX Cyber Security | 877 |
